[发明专利]一种车载智能卡终端认证系统

说明书

本发明涉及一种车载智能卡终端认证系统，该系统包括车载终端、外部终端、行车记录仪，其中，车载终端具体包括智能卡和通信单元。所述智能卡将所述终端移动参数与所述行车参数进行比较，如果比较结果满足预设条件，则向外部终端发出鉴权指示；在鉴权成功后，利用证书生成临时交互密钥，并发送给外部终端。本发明还涉及一种车载智能卡终端认证方法。利用上述车载智能卡终端认证系统和方法，仅支持当前或者之前车内用户的终端数据交互，防止外部终端接近车辆时，盗取车内终端或者用户信息。

技术领域

本发明涉及车联网安全领域，特别是涉及一种车载智能卡终端认证系统。

背景技术

目前，车载设备要么完全没有任何安全防护措施来控制用户对其进行访问，要么通过很薄弱的基于用户口令的身份认证方式来进行简单的访问控制，这样的设备很可能会受到一些非法访问，造成车载设备数据的泄露、篡改和破坏，从而可能造成车载设备核心技术被他人窃取，甚至可能造成车载设备的损坏，影响车辆信息安全。

对车载设备进行数据访问、查看运行状态、发送交互指令。用户对车载设备的访问是极其敏感的行为，可能存在着不少的安全风险，所以迫切需要引入一种安全的访问控制方法来防范非法用户对车载设备的恶意访问和攻击。

实际生活中，在车辆中的用户或者驾驶员，经常会在车内或者行驶中进行基于终端的对外数据交互，尤其是不法分子通过靠近车辆或者在车辆外部通过终端设备盗取车内用户信息。

发明内容

这个部分提供了本公开的一般概要，而不是其全部范围或其全部特征的全面披露。

本公开的目的在于提供一种车载智能卡终端认证系统，该系统包括车载终端、外部终端、行车记录仪，其中，车载终端具体包括智能卡和通信单元；

所述车载终端中的智能卡与通信单元连接，并通过所述通信单元与外部终端进行交互，用于接收外部终端的交互请求以及向外部终端发送终端移动参数请求，并接收外部终端发送的终端移动参数；

所述智能卡通过所述通信单元与行车记录仪进行交互，还用于向行车记录仪发送行车参数请求信息，并接收行车记录仪发送的行车参数；

所述智能卡还用于将所述终端移动参数与所述行车参数进行比较，如果比较结果满足预设条件，则向外部终端发出鉴权指示；在鉴权成功后，利用证书生成临时交互密钥，并发送给外部终端，使得外部终端与车载终端利用临时交互密钥进行数据交互；

所述行车记录仪与所述通信单元连接，用于接收所述通信单元发送的行车参数请求信息，并根据行车参数请求信息确定当前所述智能卡所在的车载终端为所述行车记录仪相关联的设备。

优选地，所述交互请求中包括第一时间，该第一时间是用户输入的所述车载终端所在车辆行驶过程中，所述外部终端处于车辆内部的时间点。

优选地，所述终端移动参数包括外部终端移动距离，该外部终端移动距离为外部终端在开始时间到结束时间期间的行进路线总长度。

优选地，所述行车参数请求信息包括第一时间和车载终端识别码。

优选地，所述外部终端与所述通信单元连接，用于将包括有用户输入的第一时间的交互请求通过所述通信单元发送到所述智能卡中。

优选地，所述行车参数包括所述开始时间和结束时间以及车辆移动距离，该车辆移动距离为车载终端所在车辆在开始时间到结束时间期间的行进路线总长度。

本发明还提供一种车载智能卡终端认证方法，具体如下：

获取用户输入的时间参数后，形成第一时间，并根据所述第一时间生成交互请求；

接收到所述交互请求后，提取其中的所述第一时间，并根据所述第一时间和获取的车载终端识别码生成行车参数请求信息；